Infekcja pamięci usb

[manusz]

Złapałem infekcję na usb. Komputer chyba czysty. Avast wyświetla informację:

H:\Imageq.nrg|>…|>_detect.dat Błąd: Archiwum jest zabezpieczone hasłem.(42056) … H:\trzDC9D.tmp Zagrożenie: LNK:FakeFolder-B[Trj] Błąd: Serwer Kwarantanny nie pracuje. Komunikacja RPC nie powiodła się. (2147422219) … H:\RECYCLER…\jwgkvsq.vmx Zagrożenie: Win32:Rootkit-gen[Rtk] H:\RECYCLER\470a1245.exe Zagrożenie: Win32:VB-ADCH[Trj]

OTL.Txt: http://www.wklejto.pl/149391

Extras.Txt: http://www.wklejto.pl/149392

Proszę o pomoc.

Pozdrawiam

[Atis]

Wklej do OTL i kliknij Wykonaj skrypt :

:Files autorun.inf /alldrives rd /s /q C:\RECYCLER /c rd /s /q D:\RECYCLER /c rd /s /q H:\RECYCLER /c

Odinstaluj:

Softonic Deutsch FF Toolbar

McAfee Security Scan Plus

Conduit Engine

AVG Security Toolbar

Ask Toolbar

Wklej do OTL i kliknij Skanuj:

C:*.* D:*.* H:*.* H:*.

Pokaż ten log.

[manusz]

OTL.Txt

http://www.wklejto.pl/149403

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1355001857 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1355001857 IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2206084 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1355001857 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1355001857 IE - HKCU…\URLSearchHook: {9d81af43-de53-48d0-a199-42c2a226b24c} - No CLSID value found IE - HKCU…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} IE - HKCU…\SearchScopes{7EEB423A-1C8E-4428-9751-C4595AEEFEA1}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=^FV&apn_dtid=^YYYYYY^YY^PL&apn_uid=4472B5A7-77EB-421D-97D2-DF2D450D75AC&apn_sauid=5A541DD1-ED87-4336-9229-2717F8B986DC IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2206084 FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Ask.com” FF - prefs.js…browser.startup.homepage: “http://www.v9.com/?utm_source=b&utm_medium=fft-1&from=fft-1&uid=ST9500325AS_5VE8CLN0____5VE8CLN0&ts=1355001857” [2012/12/07 21:11:37 | 000,000,000 | —D | M] (Softonic Deutsch FF Community Toolbar) – C:\Users\manusz\AppData\Roaming\mozilla\Firefox\Profiles\esl7wlqj.default\extensions{9d81af43-de53-48d0-a199-42c2a226b24c} [2012/12/07 21:11:36 | 000,000,000 | —D | M] (Conduit Engine) – C:\Users\manusz\AppData\Roaming\mozilla\Firefox\Profiles\esl7wlqj.default\extensions\engine@conduit.com [2012/12/31 16:30:43 | 000,002,334 | ---- | M] () – C:\Users\manusz\AppData\Roaming\mozilla\firefox\profiles\esl7wlqj.default\searchplugins\askcom.xml [2012/12/08 22:24:29 | 000,000,402 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU…\Run: [ROC_JAN2013_TB] “C:\Program Files (x86)\AVG Secure Search\ROC_JAN2013_TB.exe” /PROMPT /CMPID=JAN2013_TB File not found [2013/02/13 23:03:49 | 000,000,328 | ---- | C] () – C:\Windows\tasks\ROC_JAN2013_TB_manusz.job [2013/02/03 12:53:03 | 000,000,330 | ---- | C] () – C:\Windows\tasks\ROC_JAN2013_TB_chłopcy.job [2013/01/24 17:59:37 | 000,000,354 | ---- | C] () – C:\Windows\tasks\ROC_JAN2013_TB_rmv.job :Files attrib /d /s -s -h H:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[manusz]

Results of screen317’s Security Check version 0.99.57 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: avast! Antivirus Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.70.0.1100 Adobe Flash Player 11.5.502.149 Adobe Reader 10.1.5 Adobe Reader out of Date! Mozilla Firefox (15.0) Mozilla Thunderbird 15.0.1 Thunderbird out of Date! Process Check: objlist.exe by Laurent AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

Adobe Reader i Thunderbird wydają się aktualne?

Dziękuję. Pozdrawiam.

[anon96572732]

Cześć

Odinstaluj:

Adobe Reader 10.1.5

Mozilla Thunderbird 15.0.1

Pobierz i zainstaluj:

Adobe Reader XI 11.0.1

Mozilla Thunderbird 17.0.2

[manusz]

Dzięki.